8 matches found
CVE-2025-55886
CVE-2025-55886 الوصف تم اكتشاف ثغرة مرجع كائن غير مباشر غير آمن IDOR في ARD. الخلل موجود في المعامل feuid لنقطة نهاية API لسجل الدفع. يمكن لمهاجم مصادق التلاعب بهذا المعامل للوصول إلى سجل الدفع للمستخدمين الآخرين دون إذن. المكون المتأثر root@kitploit:...
CVE-2025-55885
CVE-2025-55885 الوصف ثغرة حقن SQL في Alpes Recherche et Developpement ARD GEC en Ligne قبل الإصدار v.2025-04-23 تسمح لمهاجم عن بعد بتصعيد الامتيازات عبر معاملات GET في index.php نواقل الهجوم حقن SQL عبر معامل GET غير المنقى ocid على https://services.ard.fr/index.php صفحة تأكيد المعاملة. إثبات...
PT-2025-38756
Name of the Vulnerable Software and Affected Versions Alpes Recherche et Developpement ARD GEC en Lign versions prior to 2025-04-23 Description A SQL Injection issue exists in Alpes Recherche et Developpement ARD GEC en Lign. A remote attacker can potentially escalate privileges by manipulating t...
ARD GEC en Lign 安全漏洞
ARD GEC en Ligne is an online service portal of ARD France. A security vulnerability exists in versions of ARD GEC en Lign prior to 2025-04-23, which stems from improper handling of the GET parameter in index.php, which could lead to SQL injection attacks and elevation of privilege...
ARD GEC en Ligne 安全漏洞
ARD GEC en Ligne is an online service portal of ARD France. A security vulnerability exists in ARD GEC en Ligne that stems from an Ajax transaction manager endpoint that does not properly clean or encode the accountName field, which could lead to a cross-site scripting attack...
CVE-2025-55885
CVE-2025-55885 is a SQL injection in Alpes Recherche et Developpement ARD GEC en Lign prior to 2025-04-23 that lets a remote attacker escalate privileges by manipulating GET parameters in index.php. Root cause: improper handling of GET inputs in the web app. Impact: privilege escalation with Low ...
